Peneliti Ledger menemukan kerentanan Android yang dapat mencuri frase sandi dompet dalam hitungan detik

Foresight News melaporkan, menurut pemantauan The Block, tim riset Ledger telah menemukan sebuah celah keamanan serius yang terdapat pada firmware ponsel Android yang menggunakan prosesor MediaTek. Penyerang dapat mengekstrak PIN perangkat dan private key dompet kripto dalam waktu sekitar 45 detik. Celah ini memanfaatkan kelemahan pada rantai secure boot MediaTek, di mana penyerang dapat menghubungkan ponsel melalui USB dan mengekstrak kunci yang melindungi enkripsi penuh Android sebelum sistem operasi dimuat, lalu mendekripsi penyimpanan secara offline. Para peneliti menyatakan bahwa celah ini dapat memengaruhi sekitar 25% ponsel Android, termasuk beberapa produsen yang menggunakan chip MediaTek serta Trusted Execution Environment dari Trustonic.